"Extreme Extended Edge" (noto anche come Virtual Port Extender - VPEX) è una nuova tecnologia introdotta per la prima volta nel sistema operativo EXOS con la versione 22.5. La soluzione stessa si basa sullo standard IEEE 802.1BR (Bridge Port Extension) e, come parte della versione EXOS 22.5, è stato aggiunto il supporto per la nuova linea hardware ExtremeSwitching V400.
"VPEX Bridge" è uno switch virtuale costituito da componenti come Controlling Bridge (CB) e Bridge Port Extender (BPE). Per garantire la tolleranza ai guasti, è possibile connettersi a due CB all'interno di uno switch virtuale utilizzando la tecnologia MLAG. Il design di un tale switch virtuale ricorda direttamente un classico switch chassis o uno stack di switch. E se nella logica del "Piano di controllo" questo è più o meno vero, allora il lavoro del "Piano dati" differisce in modo abbastanza drammatico. Dopotutto, lo scopo di 802.1br è connettere una porta remota a un servizio MAC (Media Access Control) locale, isolando il traffico delle porte remote.
Ponte di controllo
- Un unico punto di controllo
- Tutta la configurazione avviene localmente su CB
- Il supporto VPEX deve essere attivato, è necessario il riavvio per modificare la modalità operativa
- CB sempre slot #1
- Nella versione corrente, CB supporta la connessione simultanea fino a 48 BPE
- La modalità CB è supportata su alcune piattaforme hardware (attualmente X670G2 e X690, altre piattaforme verranno aggiunte non appena saranno disponibili)
- Le licenze EXOS si applicano solo a CB
- VPEX non richiede licenze aggiuntive
- Completamente responsabile dell'elaborazione del piano dati e del filtraggio del traffico
- Contiene una rappresentazione virtuale di ciascuna porta "estesa".
Estensore della porta del ponte
- I dispositivi BPE sono gestiti come slot switch dello chassis
- Gli slot BPE sono numerati da 100 a 162
Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots Type Configured State Ports Flags
-------------------------------------------------------------------------------
Slot-1 X690-48x-2q-4c X690-48x-2q-4c Operational 72 M
Slot-100 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-101 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-102 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-103 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
- Nessuna necessità di console o connessione IP fuori banda a BPE
- Tutta la configurazione, il monitoraggio, la risoluzione dei problemi e la diagnostica vengono eseguiti tramite l'interfaccia CB
Slot-1 VPEX X670G2-48x-4q.8 # config vlan v100 add port 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # show port 100:1-3 statistics no-refresh
Port Link Tx Pkt Tx Byte Rx Pkt Rx Byte Rx Pkt Tx Pkt
State Count Count Count Count Mcast Mcast
====== ===== ========== =========== ========== =========== ======= ========
100:1 A 2126523437 >9999999999 0 0 0 14383
100:2 R 0 0 0 0 0 0
100:3 A 21824 4759804 2126738453 >9999999999 0 14383
====== ===== ========== =========== ========== =========== ======= ========
- I BPE non eseguono la commutazione locale. Di conseguenza, tutto il traffico viene incanalato verso il CB e, se necessario, inoltrato alla porta vicina dello stesso slot BPE e restituito. (BPE riceve il pacchetto aggiunge l'intestazione E-TAG e lo invia alla porta upstream)
Per funzionare come BPE, viene introdotta una nuova piattaforma hardware ExtremeSwitching V400. Include espansori di porte per 24/48 porte 10/100/1000 Base-T con o senza supporto PoE. I modelli a 24 porte hanno due porte 10G, i modelli a 48 porte hanno quattro porte 10G.
Caratteristiche di lavoro
Sono supportate topologie con uno o due CB e fino a quattro BPE in cascata. Le porte in cascata possono essere combinate in un LAG (fino a 4 porte per i modelli V400-48t/p). Le stazioni finali possono connettersi a diversi slot BPE utilizzando LAG.
Il rilevamento e il funzionamento del BPE si basano su protocolli quali:
- LLDP: rilevamento iniziale e determinazione del tipo e delle capacità del dispositivo connesso
- ECP - Trasporto "Edge Control Protocol" per PE-CSP
- PE-CSP - "Port Extender Control and Status Protocol" che configura il controllo BPE con Controlling Bridge
- LACP - impostazione LAG tra porte "cascade" <—> "upstream".
Se viene utilizzato un progetto di failover con due CB e MLAG, quando un CB viene riavviato, i BPE continueranno a inviare traffico attraverso il restante Controlling Bridge. Se l'unico CB viene riavviato, il BPE disabiliterà amministrativamente le sue porte "estese".
Per comodità di configurazione della topologia con 2 CB, è stata aggiunta la possibilità di configurare le porte MLAG di entrambi i peer da qualsiasi CB. La modalità è chiamata "mlag orchestration", mentre i peer sincronizzano la parte della configurazione relativa alle impostazioni della porta MLAG. La configurazione è simile alla configurazione di "router virtuali" personalizzati.
Slot-1 VPEX X670G2-48x-4q.11 # start orchestration mlag "bottom"
(orchestration bottom) Slot-1 VPEX X670G2-48x-4q.12 # exit
Slot-1 VPEX X670G2-48x-4q.13 #
La funzionalità "Controlling Bridge" è disponibile dopo aver installato il modulo gratuito per EXOS, che ha l'estensione .xmod. Questo stesso modulo conterrà le immagini di aggiornamento per BPE. Infatti, quando CB e BPE si rilevano reciprocamente, CB controlla la versione firmware installata sul BPE e, se necessario, la aggiorna automaticamente.
Le suddette caratteristiche di funzionamento rendono il più semplice e veloce possibile l'eventuale sostituzione dello slot BPE. Poiché gli slot BPE non memorizzano la configurazione e non sono vincolati in alcun modo al sistema, subito dopo la sostituzione del dispositivo e l'accensione, il BPE rileverà il CB e applicherà la configurazione esistente, anche se il firmware richiede essere aggiornato.
Questa soluzione è particolarmente adatta per le reti con una direzione di traffico predominante nord/sud, come le reti di campus, le reti aziendali nei settori della logistica, dell'istruzione, dei centri commerciali e altro. E ancora una volta ribadiamo che i vantaggi delle reti realizzate sulla soluzione Extreme Extended Edge saranno:
- Riduzione del numero di livelli dell'architettura di rete tradizionale in termini di configurazione e gestione
- Facilità di scalabilità e distribuzione
- Non è necessario disporre di console dedicate o connessioni OOB Mgmt agli slot BPE
- Riduzione della licenza (se necessario, valere solo per NE)
- Unico punto di configurazione, monitoraggio e risoluzione dei problemi
- Visualizza in NMS come un interruttore
- Non c'è bisogno di formazione aggiuntiva e di espansione del personale
Fonte: habr.com